МЕТОДЫ ПРОЯВЛЕНИЯ И МОНИТОРИНГА УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

METHODS OF DETECTION AND MONITORING OF INFORMATION SECURITY THREATS
Цитировать:
Салаев А.К., Нуриллаев Б.Х. МЕТОДЫ ПРОЯВЛЕНИЯ И МОНИТОРИНГА УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ // Universum: технические науки : электрон. научн. журн. 2025. 4(133). URL: https://7universum.com/ru/tech/archive/item/19691 (дата обращения: 05.12.2025).
Прочитать статью:
DOI - 10.32743/UniTech.2025.133.4.19691

 

АННОТАЦИЯ

Технология блокчейн представляет собой децентрализованную и распределенную систему реестра, которая обеспечивает прозрачность, безопасность и неизменность с помощью криптографических механизмов. В этой статье рассматриваются криптографические основы блокчейна, включая алгоритмы хеширования, цифровые подписи и протоколы консенсуса, которые защищают целостность данных и предотвращают несанкционированные изменения. В ней подчеркивается, как методы шифрования, такие как асимметричная криптография и криптографическое хеширование, способствуют безопасным транзакциям в сетях блокчейнов. Кроме того, обсуждается роль механизмов консенсуса, таких как Proof of Work (POW) и Proof of Stake (POS), в обеспечении безопасности сети. Исследование завершается рассмотрением проблем и будущих достижений в области безопасности блокчейна, подчеркивая его важность в различных отраслях.

ABSTRACT

Blockchain technology is a decentralized and distributed ledger system that ensures transparency, security, and immutability through cryptographic mechanisms. This article explores the cryptographic foundations of blockchain, including hashing algorithms, digital signatures, and consensus protocols that safeguard data integrity and prevent unauthorized alterations. It highlights how encryption techniques like asymmetric cryptography and cryptographic hashing contribute to secure transactions in blockchain networks. Furthermore, the role of consensus mechanisms such as Proof of Work (POW) and Proof of Stake (POS) in ensuring network security is discussed. The study concludes by addressing challenges and future advancements in blockchain security, emphasizing its importance in various industries.

 

Ключевые слова: Криптографическая безопасность, Алгоритмы хеширования, Цифровые подписи, Асимметричная криптография, Шифрование, Механизмы консенсуса, Доказательство работы (PoW), Доказательство доли (PoS)Децентрализованный реестр

Keywords: Blockchain technology, cryptographic security, hashing algorithms, digital signatures, asymmetric cryptography, encryption, consensus mechanisms, Proof of Work (POW), Proof of Stake (PoS), decentralized ledger, data integrity, blockchain security, secure transactions.

 

I. ВВЕДЕНИЕ

Технология блокчейн представляет собой децентрализованный цифровой реестр, который повышает безопасность и прозрачность данных, регистрируя транзакции по сети без центрального органа. Он использует криптографические методы, такие как хеширование и криптография с открытым ключом, для защиты информации от несанкционированного доступа и подделки. По мере роста внедрения понимание взаимосвязи между блокчейном и его механизмами безопасности становится критически важным для навигации в цифровом ландшафте.

А. Определение технологии блокчейна

Блокчейн — это децентрализованная, распределенная система реестра, которая записывает транзакции на нескольких компьютерах, обеспечивая целостность и безопасность данных. В отличие от традиционных баз данных, он работает через сеть узлов, повышая прозрачность и снижая риски мошенничества. Криптографические методы, такие как хеширование и шифрование с использованием открытого и закрытого ключей, дополнительно защищают данные от несанкционированного доступа.

B. Важность криптографической безопасности в блокчейне

Криптографическая безопасность важна в блокчейне для защиты целостности данных и конфиденциальности пользователей. В образовании необходима для предотвращения утечек данных учащихся, а в IoT — для защиты от несанкционированного доступа. Криптография в блокчейне предотвращает вмешательство и даёт пользователям контроль над данными, усиливая его роль в цифровой безопасности.

C. Обзор структуры эссе

Эссе «Технология блокчейна и ее криптографические механизмы безопасности» структурировано для четкой передачи сложных идей. Во введении раскрываются основные понятия и актуальность технологии. Далее подробно описываются криптографические методы, такие как хеширование и цифровые подписи, с примерами их применения. Критически анализируются существующие фреймворки, отмечая значение децентрализации для конфиденциальности. В заключении подводятся итоги и оцениваются перспективы влияния блокчейна на цифровые транзакции в будущем.

II. МЕТОДОЛОГИЯ ИССЛЕДОВАНИЯ

Основы технологии блокчейн

Архитектура блокчейна обеспечивает безопасные, прозрачные и децентрализованные транзакции за счет трех основных компонентов: одноранговой сети, распределенной базы данных и криптографии. Одноранговая сеть гарантирует децентрализацию и устойчивость к атакам. Распределенная база данных снижает риски взлома, исключая единое хранилище данных. Криптография защищает транзакции, балансируя анонимность и отслеживаемость. Однако остаются проблемы конфиденциальности, требующие дальнейших исследований для усиления безопасности.

А. Структура и компоненты блокчейна

Блокчейн включает три ключевых элемента: одноранговую сеть, распределённую базу данных и асимметричное шифрование транзакций. Одноранговая сеть обеспечивает децентрализацию и надёжность проверки. Распределённая база данных синхронизирует данные, повышая прозрачность и целостность. Криптография защищает конфиденциальность и снижает риск мошенничества. Благодаря такой структуре блокчейн способен существенно повысить прозрачность и преобразовать многие отрасли.

Б. Типы блокчейнов (публичные, частные, консорциумы)

Технология блокчейн подразделяется на три типа: публичные, частные и консорциумные. Публичные блокчейны (Bitcoin, Ethereum) открыты и защищены через Proof of Work и криптографические хэш-функции. Частные ограничивают доступ авторизованным пользователям, обеспечивая конфиденциальность и контроль, оптимально подходя для бизнеса. Консорциумные объединяют преимущества обоих, позволяя группе участников совместно управлять сетью. Выбор типа блокчейна определяет особенности используемых криптографических механизмов безопасности.

C. Ключевые особенности блокчейна (децентрализация, неизменность, прозрачность)

Ключевые особенности блокчейна - децентрализация, неизменность и прозрачность усиливают его безопасность и надежность. Децентрализация устраняет единые точки отказа, распределяя контроль между узлами. Неизменность не позволяет изменять данные без консенсуса сети, защищая от мошенничества. Прозрачность обеспечивает доступность истории транзакций, укрепляя доверие и подотчетность. Эти свойства повышают эффективность, защищают конфиденциальность и стимулируют инновации в управлении и организации.

Криптографические принципы в блокчейне

Шифрование с открытым ключом ключевой механизм криптографической защиты в блокчейне, обеспечивающий безопасность транзакций, целостность и подлинность данных. Каждый пользователь сети владеет уникальной парой ключей для безопасной связи без посредников. Использование блокчейна распространяется за пределы финансов, например, в образование. Однако риски для конфиденциальности, особенно при анализе учебных данных, требуют решений, усиливающих контроль пользователей над информацией.

А. Роль хеширования в защите данных

Хеширование - важный криптографический механизм блокчейна, обеспечивающий целостность и подлинность данных. Хэш-функции (например, деревья Меркла) создают уникальные отпечатки данных, облегчая выявление изменений и проверку транзакций. Надежные алгоритмы, такие как SHA-256, защищают от атак столкновений и превосходят менее безопасные методы (например, MD5). Корректная реализация хеширования критична для доверия и безопасности блокчейна, особенно в облачных хранилищах и других чувствительных приложениях.

B. Криптография с открытым и закрытым ключом

Криптография с открытым и закрытым ключом фундамент безопасности блокчейна, гарантирующий целостность и подлинность транзакций. Каждый пользователь имеет открытый ключ для шифрования и закрытый для авторизации и расшифровки, защищая данные в децентрализованных сетях. Асимметричное шифрование обеспечивает неизменность, доверие и устойчивость к мошенничеству, поддерживает полуанонимность и раскрывает потенциал блокчейна для трансформации различных отраслей.

C. Цифровые подписи и их значение в транзакциях

Цифровые подписи критически важны для блокчейна, обеспечивая подлинность и целостность транзакций, подтверждая личность отправителей и исключая подделки. Это особенно значимо в децентрализованных сетях, где доверие имеет ключевое значение. Отсутствие цифровых подписей повышает риски мошенничества и несанкционированного доступа. Надежные алгоритмы цифровых подписей усиливают безопасность данных, доверие к транзакциям и помогают решать задачи аутентификации в системах Интернета вещей (IoT).

IV. РЕЗУЛЬТАТЫ И ОБСУЖДЕНИЕ

Механизмы безопасности в блокчейне

Безопасность блокчейна обеспечивается одноранговой сетью, распределенной базой данных и криптографией. Одноранговая сеть исключает единые точки отказа, а распределенная база данных гарантирует неизменность через консенсус. Криптографическая защита сохраняет конфиденциальность и позволяет проводить полуанонимные транзакции. Исследования подтверждают преимущество блокчейна над традиционными методами аутентификации в управлении доверием и устранении уязвимостей.

Технологии

A. Алгоритмы консенсуса (Proof of Work, Proof of Stake)

Алгоритмы консенсуса играют важную роль в блокчейне, подтверждая транзакции в децентрализованных сетях. Рroof of Work (POW), используемый в Bitcoin, зависит от вычислительных ресурсов, что делает его энергозатратным и менее масштабируемым. Proof of Stake (POS), наоборот, выбирает валидаторов по количеству монет, предлагая более эффективное и устойчивое решение. Переход от POW к РоЅ демонстрирует развитие технологии для повышения безопасности и производительности блокчейна в будущем.

B. Смарт-контракты и их влияние на безопасность

Смарт-контракты преобразовали блокчейн, позволив создавать автоматизированные самоисполняемые соглашения. Однако их строгое программирование делает их уязвимыми к атакам и ошибкам, приводя к рискам безопасности и финансовым потерям. Расширение применения блокчейна увеличивает потребность в защите конфиденциальности. Продвинутые решения, например, Blockchain Academic Credential Interoperability Protocol (BACIP) c доказательствами с нулевым разглашением, демонстрируют важность усиления безопасности против мошенничества и несанкционированного доступа. Будущие исследования должны сосредоточиться на устранении этих уязвимостей для повышения надежности смарт-контрактов.

C. Уязвимости и угрозы безопасности блокчейна

Технология блокчейн сталкивается с угрозами безопасности, включая атаки коллизий на слабые хеш-функции (например, MD5), которые недостаточно защищают критичные приложения. Интеграция устройств Іот усложняет ситуацию, поскольку ограниченные ресурсы делают их уязвимыми к атакам. Более надежные алгоритмы, такие как SHA-256, обеспечивают лучшую защиту, но могут создавать задержки. В перспективе необходим комплексный подход, объединяющий сильные криптографические механизмы и масштабируемые решения для обеспечения целостности и безопасности блокчейна.

V. ЗАКЛЮЧЕНИЕ

Технология блокчейн, благодаря одноранговой сети, распределённому хранению данных и криптографии, обеспечивает безопасность, прозрачность и неизменность информации. Исследования Нью-Йоркского университета Тандон подчеркивают её применение в финансовых и цифровых реестрах, демонстрируя универсальность технологии. Будущее блокчейна связано с интеграцией и совершенствованием криптографических механизмов для повышения доверия и защиты данных в децентрализованных системах.

A. Краткое изложение основных обсуждаемых моментов

Технология блокчейн, благодаря криптографическим методам и децентрализации, снижает риски централизованного контроля и защищает целостность данных, особенно в интеллектуальных сетях. Она обеспечивает безопасные транзакции и одноранговую торговлю, предотвращая манипуляции. Интеграция блокчейна повышает безопасность данных и доверие в управлении информацией, способствуя глубоким изменениям в современных цифровых системах и обществе.

B. Будущие тенденции в области блокчейна и криптографической безопасности

По мере развития технология блокчейн выходит за пределы криптовалют, охватывая финансы, здравоохранение и цепочки поставок. Улучшение криптографических протоколов усилит целостность и защиту данных. Блокчейн может обеспечить контроль пользователей над личными данными, поддерживая безопасность и конфиденциальность с помощью ключевых криптографических механизмов, что определит его важную роль в будущем цифровом обществе.

C. Заключительные мысли о значении технологии блокчейн в современных системах безопасности

Технология блокчейн критически важна для современных систем безопасности, обеспечивая целостность, подлинность и защиту от кибератак. Благодаря децентрализации она исключает единые точки отказа, укрепляя прозрачность и подотчётность. С ростом киберугроз блокчейн будет играть все большую роль в защите данных, доверии и управлении информацией, особенно в финансах и здравоохранении, усиливая своё значение в цифровом будущем.

 

Список литературы:

  1. J.Prpic "Unpacking Blockchains" 2017
  2. Nathanial LeBlanc "An Analysis and Enumeration of the Blockchain and Future Implications" Scholars Crossing, 2020
  3.  Nathanial LeBlanc "An Analysis and Enumeration of the Blockchain and Future Implications" Scholars Crossing, 2020
  4. Nikolaos Alexopoulos, Jörg Daubert, Max Mühlhäuser, Sheikh Mahbub Habib "Beyond the Hype: On Using Blockchains in Trust Management for   Authentication" 2017
  5. Daniel Amo, David Fonseca, Marc Alier, Francisco José García-Peñalvo, María José Casañ "Personal data broker instead of blockchain for students’ data privacy assurance" 'Springer Science and Business Media LLC', 2019
  6. Nathanial LeBlanc "An Analysis and Enumeration of the Blockchain and Future Implications" Scholars Crossing, 2020
  7. Daniel Amo, David Fonseca, Marc Alier, Francisco José García-Peñalvo, María José Casañ "Personal data broker instead of blockchain for students’ data privacy assurance" 'Springer Science and Business Media LLC', 2019
  8.  Mohammad Maroufi, Reza Abdolee, Behzad Mozaffari Tazekand "On the Convergence of Blockchain and Internet of Things (IoT)   Technologies" 'North American Business Press', 2019
  9. Nikolaos Alexopoulos, Jörg Daubert, Max Mühlhäuser, Sheikh Mahbub "Beyond the Hype: On Using Blockchains in Trust Management for   Authentication" 2017
  10. Daniel Amo, David Fonseca, Marc Alier, Francisco José García-Peñalvo, María José Casañ  "Personal data broker instead of blockchain for students’ data privacy assurance" 'Springer Science and Business Media LLC', 2019
  11.  J.Prpic "Unpacking Blockchains" 2017
  12.  Daniel Amo, David Fonseca, Marc Alier, Francisco José García-Peñalvo, María José Casañ  "Personal data broker instead of blockchain for students’ data privacy assurance" 'Springer Science and Business Media LLC', 2019
  13.  J.Prpic "Unpacking Blockchains" 2017 Available: http://arxiv.org/abs/1703.06117 [Accessed: 2025-02-14]
  14.  Nathanial LeBlanc "An Analysis and Enumeration of the Blockchain and Future Implications" Scholars Crossing, 2020, [Online]. Available: https://core.ac.uk/download/322850883.pdf [Accessed: 2025-02-14]
  15. Umang Garg "A Decentralized and Privacy-Preserving Data Sharing Framework using Blockchain Technology" Ninety Nine Publication, 2020, [Online]. Available: https://core.ac.uk/download/621417515.pdf [Accessed: 2025-02-14]
  16. Edited by Ruth Catlow, Marc Garrett, Nathan Jones, Sam Skinner "FinBook: literary content as digital commodity" 2017, [Online]. Available: https://core.ac.uk/download/228178242.pdf [Accessed: 2025-02-14]
Информация об авторах

ассистент кафедры «Информационная безопасность», Ургенчский филиал Ташкентского университета информационных технологий имени Мухаммада ал-Хорезми, Узбекистан, г. Хорезм

Assistant at the Department of Information Security, Urgench branch of the Tashkent University of Information Technologies named after Muhammad al-Khorezmi, Uzbekistan, Khorezm

студент, Ургенчский филиал Ташкентского университета информационных технологий имени Мухаммада ал-Хорезми, Узбекистан, г. Хорезм

Student, Urgench branch of the Tashkent University of Information Technologies named after Muhammad al-Khorezmi Khorezm, Uzbekistan, Khorezm

Журнал зарегистрирован Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), регистрационный номер ЭЛ №ФС77-54434 от 17.06.2013
Учредитель журнала - ООО «МЦНО»
Главный редактор - Звездина Марина Юрьевна.
Top